Co zdjęcie lub PDF w załączniku mówi o Tobie

« Blog · Autor:

Zdjęcie pokazuje to, co na nim widać. Oferta w pliku Worda pokazuje tekst. To jedna połowa. Druga stoi w polach, których żaden program sam z siebie nie pokazuje, ale które odczyta każdy, kto plik dostanie — a przy wysyłce pocztą plik idzie dalej bez zmian.

Co podróżuje w pliku, nie będąc widoczne: Zdjęcie (JPEG) Dokument tekstowy (DOCX) producent i model aparatu numer seryjny urządzenia czas wykonania co do sekundy ekspozycja, przysłona, ogniskowa współrzędne GPS ujęcia osadzona miniatura autor i firma „ostatnio zmodyfikowany przez“ łączny czas edycji liczba wersji ścieżka użytego szablonu komentarze i śledzone zmiany Nic z tego nie stoi w widocznej treści. Wszystko idzie razem z załącznikiem.
Dwa wyróżnione wiersze wyrządzają w praktyce najwięcej szkody — i oba powstają bez udziału autora.

Zdjęcia: problemem są współrzędne

Aparaty i telefony zapisują w każdym ujęciu zestaw danych zwany EXIF. Najciekawszą jego częścią są współrzędne, o ile lokalizacja była włączona — a w telefonach bywa włączona często, bo potrzebna jest do porządkowania według miejsc.

Przypadki praktyczne są codzienne i wciąż te same:

  • Zdjęcie roweru wystawionego na sprzedaż, zrobione na podwórku. Współrzędne to adres zamieszkania.
  • Paragon sfotografowany przy biurku i wysłany do potencjalnego pracodawcy.
  • Zdjęcie z urlopu zdradzające dokładne miejsce i okres, w którym mieszkanie stało puste.

Drugi, mniej znany punkt to osadzona miniatura. Część edytorów obrazu przy kadrowaniu zachowuje starą miniaturę. To, co zostało odcięte, nadal jest wtedy w pliku — mniejsze, ale czytelne.

Warto wiedzieć: komunikatory z reguły usuwają dane EXIF przy wysyłaniu, bo i tak przeliczają obrazy na nowo. Poczta tego nie robi. Załącznik jest przekazywany bez zmian. Kto przywykł, że „obraz i tak zostanie wyczyszczony", opiera się na zachowaniu, którego tu nie ma.

Dokumenty: pole zdradzające pochodzenie

Pliki pakietów biurowych niosą zestaw właściwości uzupełnianych automatycznie podczas edycji. Dwie z nich bywają regularnie kłopotliwe.

„Ostatnio zmodyfikowany przez" nosi nazwisko wpisane w instalacji. Oferta, którą dział handlowy wysyła jako „przygotowaną indywidualnie", potrafi wymienić w tym polu klienta, dla którego ten sam szablon wykorzystano dwa tygodnie wcześniej. Ekspertyza mająca być niezależną wymienia zleceniodawcę.

Ścieżka szablonu zawiera często nazwę użytkownika i wewnętrzną strukturę katalogów — informację o organizacji i schemacie nazewnictwa, której plik idący na zewnątrz nie musi nieść.

Do tego dochodzą komentarze i śledzone zmiany. Nie są ukryte, tylko niewyświetlane: odbiorca, który przełączy widok, czyta wewnętrzną dyskusję. Najczęstszym przypadkiem jest rabat rozważany wewnętrznie i skreślony.

PDF: zaczernić to co innego niż zakryć

Przy plikach PDF dochodzi własny błąd, pokazywany publicznie raz za razem: czarny prostokąt nad fragmentem tekstu nie usuwa tekstu. Kładzie na nim rysunek. Tekst nadal stoi pod spodem, da się go zaznaczyć, skopiować i odczytać dowolnym narzędziem wyciągającym tekst z PDF.

To samo dotyczy prostokątów białych, fragmentów nadpisanych białą czcionką i warstw ustawionych jako niewidoczne.

Prawdziwe zaczernienie usuwa treść i zastępuje ją. Programy, które to potrafią, tak właśnie nazywają tę funkcję. Kto umie tylko narysować prostokąt, musi potem wygenerować stronę na nowo jako obraz — wtedy tekstu faktycznie nie ma, choć znika też możliwość wyszukiwania.

Dodatkowo każdy plik PDF niesie informacje o programie, który go utworzył, czasy utworzenia i zmiany, a często pierwotną nazwę pliku wraz ze ścieżką.

Jak to usunąć

Rodzaj plikuDroga
Zdjęcia, pojedynczoprawy przycisk, Właściwości, „Usuń właściwości i informacje osobiste“ — wbudowane w Windows
Zdjęcia, wieleexiftool -all= *.jpg — usuwa wszystkie pola dodatkowe
Zdjęcia, szybko i zgrubniezrobić zrzut ekranu. Kopia nie ma już danych z aparatu.
Word, Excel, PowerPointPlik → Informacje → Wyszukaj problemy → Inspekcja dokumentu
PDFwyczyścić właściwości dokumentu; do zasłaniania użyć prawdziwej funkcji zaczerniania, nie prostokąta

Zasada praktyczna obejmująca większość przypadków: jeśli odbiorca potrzebuje treści, a nie pliku, wyślij PDF zamiast oryginału — a jeśli nie potrzebuje też układu, obraz albo tekst.

I w drugą stronę

Te same pola przydają się przy odbiorze. Rzekoma faktura, której autor wskazuje zupełnie inną firmę, albo zdjęcie, którego czas wykonania przypada dwa lata przed rzekomym zdarzeniem, demaskuje się we właściwościach — całkiem bez specjalnych narzędzi.

O tym, że załączniki mogą być niebezpieczne również z innego powodu, mianowicie dlatego, że zostają wykonane, opowiada osobny artykuł. Oba spojrzenia idą w parze: załącznik nigdy nie jest wyłącznie tym, co widać po jego otwarciu.